Autor: Yuri Gagarin

Haavatavus finit käivitussüsteemis, mis võimaldab siseneda süsteemi ilma paroolita

Finit käivitussüsteemis on tuvastatud haavatavus (CVE-2025-29906), mis võimaldab siseneda süsteemi mis tahes kasutajana ilma paroolita kontrollita. Haavatavuse ära kasutamine toimub login-käsku manipuleerimise kaudu ja nõuab konsooli juurdepääsu. Haavatavus ilmneb alates versioonist 3.0 (oktoober 2017) ja on kõrvaldatud finit 4.11 väljaandes. Järgmisel on juba vormitud väljaanne 4.12, milles on kõrvaldatud […]

DragonFly BSD 6.4.1 operatsioonisüsteemi väljaanne

Kaks ja pool aastat pärast 6.4 väljaandmise avalikustamist on välja antud DragonFly BSD 6.4.1, opsüsteem, mis loodi 2003. aastal FreeBSD 4.x alternatiivseks arenguks. DragonFly BSD eripäradeks on hajutatud versioonifailisüsteem HAMMER, toetus "virtuaalsete" süsteemikeerukate laadimiseks kasutajaprotsessidena, andmete ja FS metaandmete vahemälustamine SSD-kettale jne.

openSUSE Leap 16 beta väljaanne

On alanud openSUSE Leap 16 beta-testimine, mis põhineb järgmise olulise SLES 16 kaubandusliku jaotuse haru tehnoloogiatel, mis üleminekul uuele SLFO platvormile (SUSE Linux Framework One), mille varasem nimi oli ALP (Adaptable Linux Platform). openSUSE Leap 16 säilitab klassikalise jaotuse omadused, mis kasutab traditsioonilisi pakette, ja nende jaoks, kes vajavad aatomitüüpi värskendatavat süsteemi, mille põhikoosseis on jne.

Chrome veebibrauseri 136. väljaanne linkide stiili isoleerimisega

Google on välja andnud Chrome'i veebibrauseri versiooni 136. Samal ajal on saadaval ka stabiilne vabastamine avatud projekti Chromium, mis on Chrome'i alus. Chrome erineb Chromiumist Google'i logode kasutamise, kriitiliste tõrketeate saatmise süsteemi, DRM-videomaterjali kaitsta aitavate moodulite, automaatsete värskenduse installimise süsteemi, alaliselt aktiveeritud Sandbox-isolatsiooni, Google'i API võtmete tarnimise ja RLZ-parameetrite edastamise poolest.

Linuxi tuumas esinev haavatavus, mis võimaldab privileegide tõstmist VSOCKi kaudu

On demonstreeritud töötava eksploitatsiooni loomise võimalust haavatavuse CVE-2025-21756 jaoks, mis tuleneb veast Linuxi kernelis, mis toob kaasa mälu kasutamise pärast selle vabastamist. Probleem puudutab soklite rakendust AF_VSOCK-aadressimisega, mis on mõeldud külalissüsteemide ja hostide rakenduste vaheliseks võrguühenduseks. Avaldatud eksploit võimaldab käivitada koodi root-oigustega Linuxi kerneliga süsteemidel 6.6.75 (teiste versioonide jaoks on nõutav jne).

Zip-pommi kasutamine pahatahtlike web-bot'ide vastu

Viimase ajal on veebibotide aktiivsus, mis indekseerivad liiklust, oluliselt suurenenud. Lisaks õigesti töötavatele botidele on levinud ka "raevukad" botid, mis ei järgi robots.txt indekseerimise reegleid, pääsevad ligi kümnetelt tuhandetelt erinevatelt IP-del, teeseldes end legaalsete kasutajatena, ja ei järgita mõistlikku päringute esitamise intensiivsuse poliitikat. Need botid loodavad märkimisväärset parasiitkoormust serveritele, rikuvad süsteemide normaalset tööd ja võtavad administraatorite aega. Sarnaste […]

Genode projekt avaldas üldotstarbelise OS Sculpt 25.04 versiooni

Esitatud on Sculpt 25.04 projekti versioon, mis arendab operatsioonisüsteemi Genode OS Framework tehnoloogiate põhjal, mida saavad kasutada tavalised kasutajad igapäevaste ülesannete täitmiseks. Projekti lähtekoodid on saadaval AGPLv3 litsentsi alusel. Allalaadimiseks on saadaval süsteemi pilt, mille suurus on 32 MB, mida saab kasutada arvutites, PinePhone nutitelefonis ja MNT Reform sülearvutis. Tugi on olemas süsteemidel […]

Firefox 138 väljaanne

Ilmus veebibrauser Firefox 138 ja uuendused varasematele pikaajalise toe versioonidele — 115.23.0 ja 128.10.0. Beetatestimisele on suunatud Firefox 139 haru, mille väljaanne on planeeritud 27. maiks. Firefox 138 peamised uuendused: Uus profiilide haldamise süsteem. Profiilide kujul saavad kasutajad luua täiesti sõltumatud töötamise seansid brauseris, oma […]

4MLinux 48.0 väljaanne

Saadaval on 4MLinux 48.0 versioon, minimalistlik kasutajadistributsioon, mis ei ole teiste projektide haru ja kasutab graafilist keskkonda, mis põhineb aknahalduril JWM. 4MLinuxit saab kasutada nii Live-keskkonnana multimeediafailide esitatamiseks ja kasutajaülesannete lahendamiseks kui ka süsteemina, et taastuda tõrgetest ja platvormina mini-serverite käitamiseks. Allalaadimiseks on valmistatud live-pilt […]

Wayland-Protocols 1.44 ja komposiitserver Weston 14.0.2 väljaanne

Avaldati wayland-protocols 1.44 koos protokollide ja laienduste kogumiga, mis täiendab põhiprotokolli Wayland ja pakub funktsioone, mis on vajalikud komposiitserverite ja kasutajakeskkondade loomiseks. Wayland-Protocols 1.44 tutvustas uut protokolli color-representation-v1, et määrata Wayland-pinna värvi esitus. Uue protokolli abil saavad kliendid edastada metainformatsiooni, mis on vajalik läbipaistvuse, värvimudeli, aldiscreteerimise ja kvantimisvahemiku määramiseks, […]

OpenBSD 7.7 väljaanne

Avaldati tasuta UNIX-sarnase operatsioonisüsteemi OpenBSD 7.7 versioon. OpenBSD projekt asutati Theo de Raadt'i poolt 1995. aastal pärast konfliktide tekkimist NetBSD arendajatega, mille tõttu Theo'le suleti juurdepääs NetBSD CVS-repositooriumile. Pärast seda asutas Theo de Raadt koos usaldusväärsete kaaslastest ühe grupiga NetBSD lähtekoodide puu alusel uue avatud […]

Berkeley Humanoid Lite - avatud inimnäolise roboti projekt

California Ülikool Berkeleys avaldas Berkeley Humanoid Lite projekti, mis on lihtsate inimeste sarnaste robotite loomise teaduslike uuringute ja eksperimentide tulemus. Robot on ehitatud avatud tarkvara baasil ja areneb Open Hardware kontseptsiooni kohaselt. Tootmisosad koosnevad müügil olevatest standardkomponentidest ja 3D-printimisega valmistatud detailidest. Avaldatud on masinõppe mudelid […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster